VPS 网络与代理链路系列:从主机类型到策略路由

这里六篇是一条完整的技术线:从「这些名词到底什么意思」开始,一路走到「多线机器的出口 IP 怎么强制指定」。每篇都能独立阅读,但按下面的顺序读会更顺,因为后一篇会用到前一篇的概念。

知识点之间的依赖关系

78 主机类型(概念基础:线路机/落地/家宽/前置/IX/专线)
      │
      ├──→ 89 路由追踪(诊断:路径怎么看、异常怎么判)
      │         │
      │         └──→ 81 路由优化(改善:线路怎么选、中转怎么加)
      │
      ├──→ 84 中转家宽(实操:三种架构与配置)
      │
      └──→ 93 多线源地址(进阶:出口 IP 怎么控制)

68 VLESS 协议(横切面:加密与伪装怎么配,前三类场景都可能用到)

六篇索引

1. 线路机、落地机、家宽、前置、IX、专线(IPLC/IEPL)都是什么

定位:概念层,整套知识的地基。

把六个容易混淆的名词按「各解决什么问题」拆开,配典型链路图。读完应该能看懂任何一条代理链路图,知道自己该在哪一段花钱。

2. 路由追踪怎么读:traceroute、mtr 与 AS 路径判读

定位:诊断层,排查一切网络问题的起点。

ICMP/UDP/TCP 三种探测的差异、输出的五个字段和特殊符号、15 个常用 AS 号速查、五种典型异常场景该不该管。核心结论:用 TCP 模式探测、只看末跳丢包、看 AS 路径判断线路等级。

3. 路由优化实战:回程怎么看,线路怎么选,中转怎么加

定位:改善层,接在第 2 篇之后。

测出问题之后怎么改:按成本从低到高的四档手段(内核调优 → 加中转 → 换线路机 → 专线上专线),以及「协议优化解决不了物理绕路」这条边界。核心结论:绝大部分 VPS 慢是选错线路,不是配置不够。

4. 中转家宽代理搭建实战:三种架构与完整配置

定位:实操层,可直接抄配置。

按「家宽有没有公网 IP」分三种架构:DNAT 转发、WireGuard 反向隧道、两级代理链。全文以「国内 → 线路机 → 美国家宽」为实例贯穿,含延迟预算和上行带宽瓶颈的判断。

5. 多线 VPS 的源地址选择与策略路由

定位:进阶层,多线机器的必修课。

核心认知:源地址是内核按路由表选的,不是按你绑定的网卡选的。三种强制手段(路由加 src、策略路由、应用层绑定)、四个必踩的坑(含 rp_filter 丢包和重启失效的持久化方案)。

6. VLESS + XHTTP + Reality + XMUX 技术实现

定位:横切面,协议层。

前面几篇讲的是「路」,这篇讲「车」——流量怎么伪装成正常 HTTPS。XHTTP 相对 WebSocket 和 gRPC 的优势、四层协议栈、完整服务端与客户端配置。

按你的问题直接跳转

你的问题 看这篇
线路机、落地机、家宽、IX、专线到底是什么 第 1 篇(主机类型)
traceroute / mtr 输出看不懂,那些 * 要不要管 第 2 篇(路由追踪)
VPS 晚高峰卡,白天正常 第 2 篇定位 → 第 3 篇改善
想知道自己买的机器走的什么线路 第 2 篇(看 AS 号)
预算有限,先优化哪一段 第 3 篇(四档成本对比)
有家宽机器,想搭成可用链路 第 4 篇(三种架构)
家宽没有公网 IP 怎么办 第 4 篇(方案 B 反向隧道)
机器多个 IP,出口却不受控 第 5 篇(源地址与策略路由)
回程从别的 IP 出去,被对端拒绝 第 5 篇(src 字段与 rp_filter)
流量怎么伪装、Reality 怎么配 第 6 篇(VLESS 协议)

适合谁读

  • 刚接触 VPS 和代理:从第 1 篇顺序读,六篇下来能建立起完整的认知框架
  • 遇到具体问题在排查:直接用上面的跳转表,按需查阅
  • 已经在用但总踩坑:重点看第 2 篇的判读规则和第 5 篇的四个坑,这两处的误判率最高

一个共同的判断原则

六篇里反复出现同一条原则:先测量,再判断,最后才动手改。

大多数「网络问题」的误判都来自跳过测量直接猜原因——看到中间跳丢包就以为链路坏了、看到延迟高就以为是配置问题、改了路由却不验证真实出口。诊断工具用对,一半的问题在测量阶段就能定位。